Responsable du traitement

Azur Tech, Antoine Guillaume Binet (Entreprise individuelle : micro-entreprise, SIREN 106 050 313). Contact : [email protected].

Données collectées et finalité

Lorsque vous utilisez le formulaire de contact, nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone (si vous choisissez de l'indiquer) et le contenu de votre message. Ces données ne servent qu'à vous recontacter et à traiter votre demande (réponse, devis). Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Base légale et durée de conservation

Le traitement repose sur votre consentement et sur l'intérêt légitime à répondre à votre demande. Les messages sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés. Vous pouvez à tout moment demander la suppression du vôtre : elle est immédiate et définitive, y compris dans nos fichiers de travail.

Concrètement, voici ce que le site conserve et pendant combien de temps :

Messages du formulaire de contact : nom, e-mail, téléphone, contenu du message, date et adresse IP de l'envoi (celle-ci sert à limiter les envois automatisés). Le registre est plafonné aux 5 000 messages les plus récents ; au-delà, les plus anciens sont effacés automatiquement. Un message supprimé l'est sans copie de sauvegarde locale.
Journal d'administration : chaque action d'administration du site (connexion, changement de réglage, déploiement) est journalisée avec son horodatage et l'adresse IP d'origine, à des fins de sécurité. Ce journal est borné aux 10 000 derniers évènements (et à 2 Mo) : les plus anciens sont effacés automatiquement, sans copie conservée sur le serveur ; seule la sauvegarde nocturne décrite ci-dessous en garde une copie, quinze jours.
Journaux techniques du serveur : les 300 derniers messages applicatifs, en mémoire vive uniquement, perdus à chaque redémarrage.
Sauvegardes : une copie chiffrée des données du site est envoyée chaque jour sur un espace de stockage privé, avec une rotation sur quatorze archives. Une donnée supprimée disparaît donc des sauvegardes au plus tard sous quinze jours ; ces archives ne servent qu'à la restauration après incident. Une seconde sauvegarde, faite chaque nuit par le serveur lui-même, copie les bases des applications publiques (voir la section suivante) et le journal d'administration dans un espace de stockage privé situé en Europe occidentale : chaque copie y est conservée quinze jours, puis effacée automatiquement.

Comptes sur les applications publiques

Certaines applications de ce site (jeux, vitrines, outils du studio) permettent de créer un compte. Les conditions générales d'utilisation les décrivent ; voici ce qu'elles conservent.

Aucune adresse e-mail n'est demandée. Un compte se crée avec un identifiant que vous choisissez et un mot de passe. Le mot de passe n'est jamais conservé en clair : seule son empreinte cryptographique est enregistrée, et elle ne permet pas de le retrouver.
Un cookie de connexion vous maintient connecté sur l'application concernée. Il est technique et strictement nécessaire au service : aucun suivi publicitaire, et il n'entre dans aucune mesure. Ce qu'il contient et combien de temps il dure sont détaillés plus bas, avec les autres cookies du site.
Ce que vous produisez dans l'application : progression et scores pour un jeu, contenus que vous publiez pour une application de partage, et ce que vous répondez à une suggestion (« pas mon genre », « plus comme ça »), gardé sur votre compte pour que les suivantes en tiennent compte. Certains éléments sont visibles des autres utilisateurs quand c'est la raison d'être de l'application (un classement, une galerie publique) : le nom que vous affichez y apparaît, et vous pouvez le changer.
Identifier un disque par un service tiers, à votre demande seulement. Dans l'application de collection de disques, deux boutons envoient quelque chose hors du site : « Identifier avec l'IA » transmet la photo que vous venez de prendre à un service d'analyse d'images, et « Écouter le disque » transmet dix secondes de son captées par votre micro à un service de reconnaissance musicale. Ces services sont ceux que l'administrateur de l'application a configurés (ils n'existent pas tant qu'il ne l'a pas fait, et l'application le dit), l'envoi ne part qu'au moment où vous appuyez sur le bouton, et rien de ce qui part n'est conservé chez nous : ni la photo, ni le son, ni ce que le service a répondu, seul le fait qu'une demande a été faite est journalisé. « Demander à ChatGPT » ne passe pas par notre serveur : la photo va de votre appareil à ChatGPT, par la feuille de partage de votre téléphone ou votre presse-papier.
Les anecdotes d'un album viennent de Wikipédia. Quand vous ouvrez la fiche d'un disque dans l'application de collection de disques, notre serveur interroge Wikipédia (en français, puis en anglais) avec le titre et l'artiste de cet album, et rien d'autre : ni votre identifiant, ni votre adresse IP, ni le contenu de votre collection ne lui sont transmis. Ce que l'encyclopédie raconte est gardé sept jours sur notre serveur pour ne pas la solliciter à chaque ouverture. Si l'administrateur a configuré un service d'IA, ces extraits peuvent lui être envoyés pour être reformulés ; la fiche le dit alors en toutes lettres.
Le bouton « Écouter » cherche l'album chez votre service. Dans l'application de collection de disques, le service d'écoute que vous choisissez est enregistré dans votre compte. Pour ouvrir l'album lui-même, notre serveur interroge Apple (iTunes), Deezer et MusicBrainz (l'encyclopédie musicale ouverte qui range les liens d'écoute des albums), avec le titre et l'artiste de l'album, et rien d'autre : ni votre identifiant, ni votre adresse IP, ni votre collection. Le lien trouvé est gardé sept jours. S'il ne se trouve pas, le bouton ouvre la recherche de l'album sur votre service. Le choix « Ouvrir l'application installée » est gardé dans votre navigateur seulement, propre à chaque appareil.
Ces données sont sauvegardées chaque nuit, et quinze jours seulement. Les bases de ces applications (comptes, progression, contenus, messages entre membres) sont copiées chaque nuit dans un espace de stockage privé (service R2 de Cloudflare, situé en Europe occidentale). Chaque copie y est conservée quinze jours, puis effacée automatiquement : elle ne sert qu'à remettre une application en état après un incident technique, jamais à autre chose. Ces applications restent gratuites et fournies telles quelles ; n'y déposez rien dont vous n'ayez pas une copie. L'application de collection de disques (Vinyles) va plus loin : ses photos de pochettes et une copie lisible de la collection (titres, notes, prix payés, lieux d'achat) entrent en plus dans la sauvegarde des données du site décrite plus haut, parce qu'une collection se constitue sur des années et ne se ressaisit pas.
Ce que vous choisissez de montrer aux autres membres (application de collection de disques, Vinyles) : tout est éteint par défaut et se règle dans « Mon compte ». Si vous l'activez, le fil des ajouts montre aux membres connectés votre nom affiché et les albums que vous avez marqués visibles (artiste, titre, année, pochette : jamais le prix payé, le lieu d'achat ni vos notes) ; votre lien d'invitation ouvre votre collection à vos amis, et vous pouvez l'ouvrir à tous les membres ou à personne. Les messages échangés entre membres sont conservés dans la base de l'application, lisibles par les deux correspondants seulement (au plus 2 000 caractères par message), et supprimés avec le compte. Un membre bloqué ne vous voit plus et ne peut plus vous écrire.
Le jeu de dés La Taverne se joue sans compte, contre la taverne, à deux ou en tournoi de comptoir sur un même téléphone : rien n'est alors transmis. Avec un compte, il garde votre pseudo, l'empreinte de votre mot de passe, l'emblème et la teinte de votre blason, vos réglages, vos amis, votre progression dans la tournée, vos dés gagnés et vos trophées. Les duels entre amis sont joués sur notre serveur, qui tire les dés et tient le score : un duel terminé est conservé six mois, puis effacé. Le classement (nom affiché, blason, réputation, tables battues) est lisible sans compte, par tout visiteur du jeu. Aucune somme d'argent n'y circule : on y joue pour des points.
Le jeu Pleine Lune (le Loup-Garou sur un seul téléphone) demande un compte pour garder vos groupes de jeu : votre pseudo, l'empreinte de votre mot de passe et la teinte de votre pastille, puis, pour chaque groupe que vous créez, son nom, les prénoms des joueurs que vous y saisissez (des personnes qui n'ont pas de compte : n'y mettez que des prénoms, avec l'accord de ceux qui jouent), les parties terminées (qui a joué quel rôle, qui a gagné, la durée, y compris celles que vous versez après coup depuis une partie rapide jouée sans compte) et la partie en cours, pour qu'elle reprenne si le téléphone se verrouille. Chaque compte porte un code d'ami : si vous le donnez à l'animateur d'un groupe, il peut relier un de ses joueurs à votre compte, et vous voyez alors dans « Mes parties » le nom du groupe, son animateur et vos seuls chiffres (parties, victoires, rang), jamais ceux ni les prénoms des autres joueurs. Le lien d'invitation que vous partagez montre votre pseudo à la personne connectée qui l'ouvre, et à elle seule. Vous pouvez demander à l'animateur de vous délier, et supprimer votre compte vous détache de tous les groupes. Rien d'autre n'est lisible par un autre compte, et la suppression d'un compte efface tous ses groupes, leurs joueurs et leurs parties. Aucune somme d'argent n'y circule.
Suppression : écrivez à [email protected] en indiquant l'application et votre identifiant. Le compte et ce qui s'y rattache sont supprimés de l'application. Les sauvegardes déjà constituées ne se réécrivent pas : elles s'effacent d'elles-mêmes, si bien qu'un compte supprimé disparaît des sauvegardes sous quinze jours. Pour la collection de disques, les archives de la sauvegarde du site disparaissent de même, par rotation, sous une quinzaine de jours.

Destinataires

Vos données sont destinées au seul Azur Tech. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Seuls interviennent les prestataires techniques strictement nécessaires au fonctionnement du site, en qualité de sous-traitants et sur nos seules instructions :

Cloudflare, Inc. : réseau de diffusion et protection du site (terminaison du chiffrement TLS, pare-feu applicatif), et tunnel sécurisé qui relie ce réseau à notre serveur. À ce titre, Cloudflare traite les données techniques de connexion (adresse IP, agent utilisateur, page demandée). Le même prestataire héberge nos sauvegardes (service de stockage R2, privé, chiffré au repos ; celles des bases des applications sont stockées en Europe occidentale).
Oracle Corporation (Oracle Cloud Infrastructure) : hébergeur de la machine virtuelle, située en France, sur laquelle le site et ses applications s'exécutent et où sont enregistrés les messages reçus via le formulaire de contact.
Google Ireland Limited : serveur d'envoi (SMTP) qui achemine les e-mails que le site nous adresse, ainsi que nos réponses. Seul le contenu des messages échangés transite par ce service.
Anthropic PBC (assistant de développement) : nous développons nos sites et nos applications avec l'assistance d'une intelligence artificielle, et nous préférons l'écrire ici plutôt que de vous laisser le découvrir. Ce prestataire traite le code source des projets et les contenus destinés à être publiés sur le site du client, c'est-à-dire ce qui a de toute façon vocation à être public. Il ne reçoit ni les messages reçus par ce formulaire de contact, ni les données saisies par les utilisateurs d'une application que nous hébergeons (rendez-vous, dossiers, adhérents, pièces jointes) : celles-ci restent sur l'infrastructure décrite ci-dessus. Les échanges avec ce prestataire sont exclus de l'entraînement de ses modèles. Notre méthode de travail est décrite en détail sur la page Pourquoi c'est moins cher.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE / États-Unis auquel ils ont adhéré.

Applications hébergées pour nos clients. Lorsque Azur Tech héberge une application métier développée pour un client (par exemple l'outil qui remplace son fichier de suivi), les données que le client et ses équipes y saisissent sont traitées pour son compte et sur ses seules instructions : le client en reste le responsable de traitement et Azur Tech agit comme sous-traitant, dans le cadre de l'accord prévu à l'article 28 du RGPD et de nos conditions générales de vente. Ces applications s'exécutent sur la même infrastructure que ce site (hébergeur et réseau de diffusion ci-dessus), sont sauvegardées chaque jour, et le client peut exporter ses données à tout moment.

Polices de caractères et ressources externes

Les polices d'écriture de toutes les pages de ce domaine (pages publiques, espace client, administration, ainsi que les applications accessibles depuis la page Apps Azur Tech) sont hébergées et servies par le site lui-même. Aucune requête n'est adressée à Google Fonts (fonts.googleapis.com, fonts.gstatic.com) pour les afficher : votre adresse IP n'est donc pas transmise à Google du fait de leur consultation.

Ce n'est pas qu'une intention : le navigateur reçoit de notre part une politique de sécurité de contenu qui interdit purement et simplement le chargement d'une police ou d'une feuille de style depuis un domaine tiers. Même une erreur de notre part ne pourrait pas rouvrir cette fuite sans être bloquée.

Plus largement, le site ne charge ni régie publicitaire, ni outil de mesure d'audience tiers, ni bouton de réseau social traçant. Toutes les ressources nécessaires à l'affichage (feuilles de style, scripts, images, polices) sont servies depuis notre propre domaine. Nous comptons nous-mêmes quelques chiffres de fréquentation, sur notre propre serveur, sans rien transmettre à personne : c'est décrit en détail plus bas.

Prospection commerciale

Si vous avez reçu un e-mail de notre part sans nous avoir contactés au préalable, vos coordonnées n'ont pas été collectées auprès de vous. Elles proviennent de sources publiquement accessibles : sites internet d'établissements, annuaires professionnels en ligne, fiches d'établissement Google, bases publiques d'entreprises (répertoire Sirene de l'INSEE) et la base cartographique ouverte OpenStreetMap.

Depuis septembre 2026, une seconde ligne de prospection, consacrée à nos applications métier, s'adresse à des entreprises déjà équipées. Pour celle-ci, les coordonnées proviennent en outre des profils que les personnes publient sur les réseaux professionnels en ligne et d'un fournisseur de données professionnelles (Lusha), auprès duquel elles sont acquises. Nous ne lui transmettons aucune donnée : nous en recevons. Ce fournisseur est responsable de sa propre collecte et de l'information des personnes concernées ; la présente page vous informe, conformément à l'article 14 du RGPD, de l'usage que nous en faisons.

Les données concernées sont exclusivement professionnelles : nom de l'établissement, adresse e-mail professionnelle, numéro de téléphone professionnel, adresse postale de l'établissement, secteur d'activité et, le cas échéant, adresse du site internet. Pour la ligne « applications métier », elles comprennent aussi, parce que le message s'adresse à une personne et non à un standard, le prénom, le nom et la fonction de la personne destinataire, ainsi que l'adresse de son profil professionnel en ligne lorsqu'elle est connue. Aucune donnée relevant de la vie privée n'est collectée, et nous n'utilisons ni sa photographie, ni son parcours, ni aucune donnée de comportement.

Dans une même entreprise, plusieurs personnes peuvent recevoir un message, chacune selon sa fonction. Deux règles bornent nos envois automatiques à ces personnes : une seule d'entre elles reçoit un message par jour, et dès que l'une d'elles nous répond, ses collègues ne reçoivent plus aucun message automatique.

Elles servent uniquement à vous adresser une proposition de service en rapport avec votre activité professionnelle. La base légale est l'intérêt légitime de Azur Tech à faire connaître son offre auprès de professionnels dont l'activité y correspond (article 6.1.f du RGPD) : la sollicitation porte sur votre activité professionnelle, elle est adressée à une adresse professionnelle, et vous pouvez y mettre fin à tout moment.

Notre fichier de prospection « sites internet » est reconstitué depuis les sources publiques citées plus haut. Le plus souvent, un nouvel import le remplace en entier : un établissement qui ne figure plus dans ces sources en disparaît. Il nous arrive aussi de compléter le fichier existant avec une nouvelle collecte, sans le remplacer : dans ce cas, les fiches déjà présentes sont conservées. Le fichier « applications métier », lui, provient d'un extrait acquis à une date donnée : il n'est pas rafraîchi automatiquement depuis une source, et disparaître de la base du fournisseur ne vous en retire donc pas ; ce sont les deux bornes ci-dessous qui s'appliquent. En tout état de cause, ces coordonnées ne sont pas conservées plus de trois ans à compter du dernier contact, et votre droit d'opposition les supprime immédiatement (voir ci-dessous), quel que soit le mode d'import et quelle que soit la ligne.

Si vous répondez à l'un de nos e-mails, votre réponse est conservée dans notre outil de suivi, à la seule fin d'y donner suite : votre adresse, la date, l'objet et un extrait de votre message (2 000 caractères au plus). Nous n'ouvrons aucun autre courrier : seules les réponses des établissements présents dans le fichier de prospection sont lues. Cette copie disparaît avec votre fiche dès que vous vous opposez à la prospection.

Vous disposez d'un droit d'opposition que vous pouvez exercer sans avoir à vous justifier, en répondant « STOP » à l'un de nos e-mails ou en écrivant à [email protected]. Nous le traitons sous 72 heures, et voici précisément ce qu'il produit : votre fiche (nom de l'établissement, coordonnées, activité) est supprimée du fichier de prospection, tout de suite et pas au prochain import. Seule votre adresse e-mail est conservée, sur une liste d'exclusion, à cette seule fin : garantir que nous ne vous réécrirons pas, y compris si votre établissement réapparaît dans une source publique. Les sauvegardes déjà constituées s'effacent ensuite par rotation (quinze jours au plus, voir plus haut).

Cookies et stockage local

Le site n'utilise ni cookie de suivi publicitaire, ni cookie de mesure d'aucune sorte. Tant que vous vous contentez de lire les pages, aucun cookie n'est déposé. Quatre familles de cookies techniques, strictement nécessaires, apparaissent selon ce que vous faites :

un cookie de session, déposé quand vous vous connectez à l'espace d'administration, quand vous vous connectez à un espace client, ou quand vous ouvrez le mode démonstration d'une application. Sa durée de vie n'est pas la même dans les trois cas. Pour l'espace d'administration, il ne porte aucune date d'expiration : le navigateur l'efface en se fermant, et une reconnexion est exigée à la prochaine ouverture. Pour un espace client et pour le mode démonstration, il porte au contraire une expiration de douze heures : pendant ces douze heures, il survit à la fermeture du navigateur, puis il cesse d'être valable. Il est inaccessible aux scripts de la page.
un cookie « theme », déposé seulement si vous utilisez le bouton qui bascule entre l'affichage clair et l'affichage sombre (certaines applications enregistrent de la même façon la couleur que vous y choisissez). Il ne contient que ce choix, pour que la page s'ouvre ensuite dans la couleur que vous avez retenue. Votre navigateur l'écrit pour quatre cents jours au plus, et le site le reconduit pour un an à chaque visite : en pratique, il expire un an après votre dernier passage. Vous pouvez l'effacer en vidant les données de site de votre navigateur.
un cookie de connexion si vous créez un compte sur l'une de nos applications. Il n'y en a pas qu'un : chaque application dépose le sien, et il ne vous connecte qu'à elle. Il ne contient ni votre identifiant ni votre mot de passe, seulement un numéro de session tiré au hasard, et il est inaccessible aux scripts de la page. Sa durée de vie est de trente jours au plus : ce n'est pas un cookie qui disparaît à la fermeture du navigateur. Vous déconnecter de l'application l'efface immédiatement.
un cookie « demenage », déposé seulement si le site change un jour d'adresse et que vous revenez par l'ancienne. Il retient que ce que votre navigateur garde pour nos applications (voir le stockage local ci-dessous) a déjà été recopié vers la nouvelle adresse, pour que vos visites suivantes y mènent directement. Il ne contient que la valeur « 1 » et dure un an.

Les brouillons de nos deux outils gratuits, l'assistant cahier des charges et le configurateur Créer mon site, sont conservés dans le stockage local de votre navigateur : ils ne nous sont transmis que si vous choisissez de nous les envoyer, et le bouton qui recommence le parcours les efface. Il en va de même de la sélection cochée dans le tableau des options de la page Tarifs (des noms d'options, rien d'autre), que « Tout décocher » efface. L'application de collection de disques (Vinyles) y garde aussi une copie de ses Paramètres d'affichage (police, couleur, taille du texte, animations), pour s'ouvrir d'emblée comme vous l'avez réglée ; ces réglages sont enregistrés avec votre compte et partent avec lui. Le jeu L'Intrus y range les prénoms des joueurs, la partie en cours et les points de la soirée, pour qu'une partie reprenne là où elle en était : aucun prénom ni aucun mot ne nous est transmis, et vider les données du site dans votre navigateur les efface. Le jeu Tête d'affiche y garde de la même façon ses réglages (prénom du joueur, durée d'une manche, son), la manche en cours, les scores de la soirée et la liste des mots déjà joués : rien de tout cela ne nous est transmis. Il lit l'inclinaison du téléphone pour savoir si vous avez trouvé ou passé un mot, et cette lecture ne quitte pas l'appareil. Le jeu Arrows y garde votre progression (les niveaux terminés) et trois repères qui décident de l'écran d'ouverture (un compte est connu sur cet appareil, vous avez choisi de jouer sans compte, l'accueil a déjà été montré) : sans compte, rien de tout cela ne nous est transmis ; avec un compte, la progression est enregistrée avec lui, sur nos serveurs, pour vous suivre d'un appareil à l'autre. Son mode soirée (le Duel et le Relais, à plusieurs sur un seul téléphone) y range en plus les prénoms que vous saisissez, les réglages de la partie, les scores et l'état de la partie en cours, pour qu'elle reprenne là où elle en était si la page se recharge : cette partie ne passe jamais par un compte et rien de tout cela ne nous est transmis, même si vous en avez un ; vider les données du site dans votre navigateur l'efface. Le jeu de dés La Taverne y garde de même ses réglages (son, vibrations, animations, thème), la partie en cours contre la taverne ou à deux, les prénoms des joueurs d'une partie à deux, le tournoi de comptoir en cours (les prénoms et le tableau des duels, effacés douze heures après la fin du tournoi, ou sept jours après le dernier duel d'un tournoi laissé en route) avec les prénoms de la dernière préparation, et un code d'invitation reçu par lien, le temps de créer votre compte : sans compte, rien de tout cela ne nous est transmis. Le Mode Table du Casino (le téléphone posé à plat entre plusieurs joueurs) se joue sans compte. Il y garde les prénoms et les avatars que vous saisissez pour les joueurs, le jeu et les réglages choisis, la soirée en cours (les jetons de chacun, les cartes tirées, les scores), pour qu'elle reprenne là où elle en était si la page se recharge, et, sans compte, votre déclaration d'avoir 18 ans ou plus (cochée une fois par appareil) : rien de tout cela ne nous est transmis et, si vous avez un compte, son solde n'est pas touché. La soirée s'efface quand elle se termine ou qu'on l'abandonne ; les prénoms, les réglages et la déclaration restent jusqu'à ce que vous vidiez les données du site dans votre navigateur. Pleine Lune n'y garde que vos choix de couper ou non les sons et la voix du narrateur (la synthèse vocale de votre navigateur, qui ne transmet rien à nos serveurs) : les groupes et les parties vivent dans votre compte, sur nos serveurs. Sa partie rapide, sans compte, y garde en plus les prénoms que vous saisissez et la partie en cours, pour la reprendre si la page se recharge : rien de tout cela ne nous est transmis, rien n'est classé, et vider les données du site dans votre navigateur l'efface. Une fois terminée, cette partie reste dans le navigateur jusqu'à ce que vous la versiez dans l'un de vos groupes (avec un compte) ou que vous la jetiez ; elle n'est envoyée à nos serveurs qu'à ce moment-là. Si le site change un jour d'adresse, la première visite de l'une de ces applications par l'ancienne adresse recopie ce stockage local vers la nouvelle, à l'intérieur de votre navigateur : les données passent par la partie de l'adresse de la page qui n'est jamais envoyée à nos serveurs, et seules celles qui manquent à la nouvelle adresse y sont écrites.

Mesure de fréquentation

Nous comptons quelques chiffres sur l'usage du site, pour savoir quelles pages servent et lesquelles ne servent à personne. Cette mesure est faite par notre propre serveur, sans aucun outil extérieur, et elle ne vous identifie pas : elle ne dépose aucun cookie, ne conserve aucune adresse IP et ne construit aucun profil. Vous n'avez donc rien à accepter ni à refuser avant de lire ces pages.

Pour savoir combien de personnes distinctes visitent le site dans la journée (et non combien de pages), notre serveur calcule, à chaque page servie, une empreinte à sens unique de votre adresse IP et de l'identifiant de votre navigateur, mélangés à une clé aléatoire tirée chaque jour. Cette empreinte reste dans la mémoire du serveur, n'est jamais écrite sur disque, et disparaît avec la clé du jour à minuit : elle ne permet ni de vous retrouver, ni de vous reconnaître d'un jour à l'autre. Seul le nombre d'empreintes différentes est gardé, comme les autres compteurs.

Concrètement, ce que nous gardons est une suite de compteurs entiers, par jour : le nombre de pages vues et de visites, les pages les plus consultées, la page d'arrivée, l'enchaînement d'une page vers la suivante, le site qui nous a envoyé un visiteur (un moteur de recherche, un réseau social), le type d'appareil (téléphone ou ordinateur), les applications ouvertes, les boutons pressés, les liens sortants suivis, et le nombre de prises de contact (un appel lancé depuis le site, une demande de rendez-vous, une demande envoyée). Rien de tout cela n'est rattaché à une personne : nous savons que dix visites ont mené à la page des tarifs, jamais qui les a faites, ni s'il s'agissait de la même personne.

Deux précisions sur ce qui n'est jamais enregistré. L'adresse d'une page est réduite avant d'être comptée : tout ce qui suit le point d'interrogation est retiré, et le lien d'un devis ou d'un espace client est ramené à sa seule nature, jamais à son jeton ni au nom du client. Et les pages qui ne sont pas publiques (espace d'administration, espaces clients, devis, lien de désinscription) sont entièrement hors de cette mesure.

Ces compteurs sont conservés cent vingt jours, puis les plus anciens sont effacés automatiquement. Parce qu'ils ne contiennent aucune donnée personnelle, ils ne relèvent pas du droit d'accès ou d'effacement : il n'y a rien à y retrouver qui vous concerne. Si votre navigateur émet le signal « ne pas me pister » (Do Not Track ou Global Privacy Control), les deux seules mesures qui passent par un script, le clic sur un bouton et le départ vers un autre site, ne sont pas envoyées.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.

Politique de confidentialité